远程主机受到 GLSA-202409-26 中所述漏洞影响（IcedTea：多个漏洞）

    在 IcedTea 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-2492:13 公告中提及的多个漏洞的影响。

    * OpenJDKTLS 会话关闭期间触发了 HttpsServer 中的循环 (JSSE8254967) (CVE-2021-35565)
      * OpenJDK使用 Kerberos 约束委派时主体选择不正确 (Libraries, 8266689) (CVE-2021-35567)
      * OpenJDK对于 TLS 首选弱密码而不是强密码 (JSSE8264210) (CVE-2021-35550)
      * OpenJDKRTFParser 中的内存分配过多 (Swing, 8265167) (CVE-2021-35556)
      * OpenJDKRTFReader 中的内存分配过多(Swing, 8265580) (CVE-2021-35559)
      * OpenJDKHashMap 和 HashSet 中内存分配过多Utility 8266097 (CVE-2021-35561)
      * OpenJDK结束日期距未来太远的证书可损坏 keystore (Keytool, 8266137) (CVE-2021-35564)
      * OpenJDKTLS 握手期间引发非预期异常 (JSSE8267729) (CVE-2021-35578)
      * OpenJDKBMPImageReader 中的内存分配过多 (ImageIO, 8267735) (CVE-2021-35586)
      * OpenJDKTLS 握手期间的非常量比较 (JSSE8269618) (CVE-2021-35603)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-2878:03 公告中提及的多个漏洞的影响。

    * OpenJDK使用 Kerberos 约束委派时主体选择不正确 (Libraries, 8266689) (CVE-2021-35567)
      * OpenJDKRTFParser 中的内存分配过多 (Swing, 8265167) (CVE-2021-35556)
      * OpenJDKRTFReader 中的内存分配过多(Swing, 8265580) (CVE-2021-35559)
      * OpenJDKHashMap 和 HashSet 中内存分配过多Utility 8266097 (CVE-2021-35561)
      * OpenJDK结束日期距未来太远的证书可损坏 keystore (Keytool, 8266137) (CVE-2021-35564)
      * OpenJDKTLS 握手期间引发非预期异常 (JSSE8267729) (CVE-2021-35578)
      * OpenJDKBMPImageReader 中的内存分配过多 (ImageIO, 8267735) (CVE-2021-35586)
      * OpenJDKTLS 握手期间的非常量比较 (JSSE8269618) (CVE-2021-35603)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Libraries）。支持的版本中受影响的是 Java SE：8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许低权限攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。攻击者以外的人员进行人工交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 和 Oracle GraalVM Enterprise Edition 中，但攻击也可能会严重影响其他产品。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE 和 Oracle GraalVM Enterprise Edition 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2021-35567)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
207886	GLSA-202409-26：IcedTea：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/28	2025/8/18	medium
294373	MagicLinux 8 java-11-openjdk-11.0.13.0.8-1.el8 (AXSA:2021-2492:13)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
294609	MagicLinux 8 java-17-openjdk-17.0.1.0.12-2.el8 (AXSA:2021-2878:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
252066	Linux Distros 未修补的漏洞：CVE-2021-35567	Nessus	Misc.	2025/8/19	2026/7/16	medium

检测

插件搜索

medium

medium

medium

medium